セキュリティ
ITパスポート試験「情報セキュリティ対策・実装技術」の問題
次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。Webページに歪んだ文字の列から成る画像を表示し，読み取った文字列を利用者に入力させることによって，認証を行う。キーボードで特定文字列を入力させ，そのときの打鍵の速度やタイミングの変化によって，認証を行う。タッチパネルに手書きで氏名を入力させ，そのときの筆跡，筆圧，運筆速度などによって，認証を行う。タッチパネルに表示された複数の点をあらかじめ決められた順になぞらせることによって，認証を行う。
アa，b
イa，d
ウb，c
エc，d
正解
ウ．b，c
バイオメトリクス認証は本人の身体的特徴または行動的特徴を使って認証する方式（Something you are）である。bの「キーボードの打鍵速度・タイミング」は行動的バイオメトリクス（キーストロークダイナミクス）であり、個人ごとに固有のリズムパターンを利用する。cの「手書き氏名の筆跡・筆圧・運筆速度」も行動的バイオメトリクス（動的署名認証）であり、署名の動作パターンそのものが認証要素となる。よってb・cだけがバイオメトリクス認証に該当する。
?選択肢ごとの解説
ア ×「a，b」は誤りである。aは「歪んだ文字画像を読み取って入力させる」CAPTCHAの説明であり、人間とボットを識別する仕組みである。これはユーザーの視覚的認識能…
イ ×「a，d」は誤りである。dは「タッチパネルに表示された点をあらかじめ決められた順序でなぞる」方式であり、事前に登録した手順（パターン）を知識として記憶して入力す…
ウ ○バイオメトリクス認証は本人の身体的特徴または行動的特徴を使って認証する方式（Something you are）である。bの「キーボードの打鍵速度・タイミング」は行動的バイオメトリクス（キーストロークダイナミクス）であり、個人ごとに固有のリズムパターンを利用する。cの「手書き氏名の筆跡・筆圧・運筆速度」も行動的バイオメトリクス（動的署名認証）であり、署名の動作パターンそのものが認証要素となる。よってb・cだけがバイオメトリクス認証に該当する。
エ ×「c，d」は誤りである。cはバイオメトリクス認証に正しく該当するが、dはパターン記憶に基づく知識認証であってバイオメトリクスではないため、この組み合わせは誤りで…
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r6k-q72